我使用 Azure Active Directory 将 SSO 驱动到 Google Apps。
按照本教程，我已完成所有设置：https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-google-apps-tutorial
但是，当我尝试使用用户登录时，我收到以下错误：
AADSTS65005：资源无效。客户已请求访问 未在请求的权限中列出的资源 客户的应用程序注册。客户端应用 ID： {GUID}。来自请求的资源值：。 资源应用 ID：{GUID}。有效名单 来自应用注册的资源：。
应用注册所需权限
登录 Google Apps 时出现错误
配置工作正常，SAML 身份验证已经过测试并且成功 - 非常感谢任何帮助！
【问题讨论】：
标签： azure single-sign-on azure-active-directory google-apps google-workspace
我认为这个问题应该是由 Google 应用 SSO 设置中的无效 identifier 引起的。它不应该是http://google.com/a/<yourdomain.com>。这只是文档中的一个示例。它应该是与您的 G 套件共享的唯一标识符。
该文件中对此进行了说明：
注意
这些值不是真实的。使用实际登录更新这些值 URL 和标识符。请联系 Google Apps 客户支持团队以获取 这些值。
因此，一种方法是联系 Google Apps 客户支持团队以获取标识符值。
另一种方法是使用 Fiddler 获取包含 Audience 值的 SAML 响应。它可能是标识符值。我不是 100% 确定。
如果有帮助请告诉我！
【讨论】：
通过一个非常有用的电话与 Microsoft 支持解决 - SSO 配置中的标识符字段必须采用以下格式：
http://google.com/a/<yourdomain.com>
它在以下模式下失败：
google.com
http://google.com
google.com/<yourdomain.com>
This 教程有帮助但含糊不清，提供了 4 个示例，需要针对特定应用尝试所有示例。
【讨论】：